Credentials

credentialsスキルは、Access.txt のような集約されたアクセスファイルから API キーや環境変数を見つけ、識別し、正規化するのに役立ちます。秘密情報が1か所にまとまっていて、環境変数への明確なマッピングが必要なときの credentials のインストール、credentials の利用、ワークフロー設定に適しています。

extracting-credentials-from-memory-dump は、Volatility 3 と pypykatz のワークフローを使って、Windows のメモリダンプから NTLM ハッシュ、LSA シークレット、Kerberos 資材、トークンを分析するためのスキルです。有効なダンプから、証拠として耐えうる情報、アカウントへの影響範囲、是正の指針を得たいデジタル・フォレンジックやインシデント対応向けに設計されています。